Debians sikkerhedsbulletin
DSA-3158-1 unrtf -- sikkerhedsopdatering
- Rapporteret den:
- 9. feb 2015
- Berørte pakker:
- unrtf
- Sårbar:
- Ja
- Referencer i sikkerhedsdatabaser:
- I Debians fejlsporingssystem: Fejl 772811.
I Mitres CVE-ordbog: CVE-2014-9274, CVE-2014-9275. - Yderligere oplysninger:
-
Michal Zalewski og Hanno Boeck opdagede flere sårbarheder i unrtf, et konverteringsprogram fra RTF til andre formater, førende til et lammelsesangreb (applikationsnedbrud) eller potentielt udførelse af vilkårlig kode.
I den stabile distribution (wheezy), er disse problemer rettet i version 0.21.5-3~deb7u1. Opdateringen er baseret på en ny opstrømsversion af unrtf, indeholdende yderligere fejlrettelser, ny funktionalitet og inkompatible ændringer (især er PostScript-understøttelsen droppet).
I den kommende statbile distribution (jessie) og i den ustabile distribution (sid), er disse problemer rettet i version 0.21.5-2.
Vi anbefaler at du opgraderer dine unrtf-pakker.